Splunk: 使用btool 后台检查alert / fields / macros 配置

1: Splunk btool 最近想从后台检查一下 alert / fields / macros 的配置:

1: 举个例子:想看一下alert : holiday_2023 的配置:

su - splunk

splunk btool list savedseaches "holiday_2023" --debug

2: 想看一下report : good_luch_2023 的配置

splunk btool list savedseaches "good_luch_2023" --debug 

3想看一下macros: game_2023 的配置

splunk btool list macros "game_2023" --debug  

4想看一下fields: olympic_2024 的配置 

splunk btool list props "olympic_2024" --debug  

2: 还提供一个后台查询配置的方法:

关于查找 App: china_city 下面的 :transforms<

你可能感兴趣的:(splunk,splunk,btool,配置,configuration)